Politique de confidentialité

La présente politique de confidentialité explique comment SUNUTECH-SUARL (« nous », « notre », « nos »), éditeur de la plateforme GoAccess, collecte, utilise et protège les données personnelles dans le cadre du service d'invitation événementielle proposé sur le site goaccess.pro.

1. Responsable du traitement

Le responsable du traitement est SUNUTECH-SUARL, société à responsabilité limitée unipersonnelle de droit sénégalais, dont le siège social est situé à Dakar, Sénégal.

Contact : contact@goaccess.pro

2. Données collectées

Dans le cadre de l'utilisation de GoAccess, nous collectons les catégories de données suivantes :

Données des organisateurs (clients GoAccess)

• Nom complet, email professionnel, numéro de téléphone
• Identifiants de connexion (email + mot de passe hashé via bcrypt)
• Informations relatives à l'entreprise organisatrice
• Données de connexion (adresse IP, journal d'accès) à des fins de sécurité

Données des invités

• Nom complet
• Adresse email
• Numéro de téléphone (pour envoi WhatsApp / SMS)
• Statut de participation (invité, confirmé, présent, absent)
• Horodatage du check-in (date et heure d'arrivée)

3. Finalités du traitement

• Envoyer des invitations événementielles par email, WhatsApp et SMS
• Générer des QR Codes uniques pour le contrôle d'accès
• Permettre le check-in en temps réel le jour de l'événement
• Fournir aux organisateurs un tableau de bord de suivi des présences
• Produire des statistiques anonymisées d'utilisation du service
• Assurer la sécurité de la plateforme et prévenir la fraude

4. Base légale

Les traitements reposent sur :

• L'exécution d'un contrat entre SUNUTECH-SUARL et l'organisateur de l'événement
• L'intérêt légitime de l'organisateur à gérer l'accès à son événement
• Le consentement de l'invité, matérialisé par l'usage du QR Code reçu

5. Sous-traitants et partenaires

Pour fournir le service, nous nous appuyons sur les sous-traitants suivants :

• Vercel Inc. (États-Unis) — hébergement applicatif
• Supabase — base de données et stockage des fichiers
• Resend — routage des emails transactionnels
• Twilio / Meta WhatsApp Business — envoi WhatsApp et SMS
• Opérateurs SMS locaux — acheminement SMS au Sénégal et en Afrique de l'Ouest

Chaque sous-traitant est lié par contrat à des obligations de confidentialité et de sécurité.

6. Durée de conservation

• Données invités : conservées pendant la durée de l'événement, puis 12 mois maximum après l'événement
• Comptes organisateurs : conservés tant que le compte est actif, puis supprimés 24 mois après la dernière connexion
• Journaux techniques : 12 mois maximum

7. Sécurité

Les mots de passe sont hashés (bcrypt). Les communications sont chiffrées en transit (TLS). L'accès aux données est restreint via des règles de sécurité au niveau de la base de données et par des permissions internes.

8. Droits des personnes

Conformément à la loi sénégalaise n° 2008-12 du 25 janvier 2008 relative à la protection des données à caractère personnel, et aux standards internationaux applicables, toute personne dispose des droits suivants sur ses données :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit d'opposition
• Droit à la limitation du traitement
• Droit à la portabilité

Pour exercer ces droits, contactez-nous à contact@goaccess.pro. Une réponse vous sera apportée sous 30 jours.

9. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification, session). Aucun cookie publicitaire ni traceur tiers n'est déposé.

10. Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page.

11. Contact

Pour toute question relative à la protection de vos données : contact@goaccess.pro